Automatische registratie van Windows-devices in Intune instellen met Microsoft Entra ID (Azure AD)

Nu steeds meer IT-omgevingen overstappen op hybride werkvormen en cloud-based strategieën, moeten organisaties prioriteit geven aan efficiënte en veilige manieren om devices te beheren en te bevoorraden. Beheerders kunnen overwegen om devices automatisch te registreren in Intune zodra deze worden gekoppeld aan Microsoft Entra ID (voorheen Azure AD). Dat vereenvoudigt de onboarding, verbetert de compliance en maakt zero-touch provisioning mogelijk met tools zoals groepsbeleid en Autopilot.

In deze gids leest u welke methoden er zijn om Windows-devices automatisch te registreren in Intune: Entra Join, groepsbeleid voor hybride omgevingen, Windows Autopilot, scripting via PowerShell en registerconfiguraties.

Zo registreert u devices automatisch in Intune

In grote lijnen zijn er drie gangbare routes om Windows-devices automatisch te registreren in Intune:

1. Entra Join + automatische registratie (cloud-native, gebruikersgestuurd of via Autopilot) verwijst naar cloud-based methoden die een device rechtstreeks verbinden met Microsoft Entra ID.
2. Hybrid Entra Join + automatische registratie via GPO (domeingekoppeld, beleidsgestuurd) verwijst naar methoden die zowel on-premise als cloud-based stappen gebruiken. Devices op deze route worden doorgaans geconfigureerd met een groepsbeleid dat automatische registratie in Intune inschakelt.
3. Handmatige registratie met een token of via een script, voor verouderde of bulkmethoden, is handig voor IT-beheerders die devices moeten registreren zonder de eerste twee routes te gebruiken.

Met deze drie routes in gedachten kunnen gebruikers automatische registratie instellen via vijf methoden: het Microsoft Intune-beheercentrum, de Editor voor groepsbeleid, Autopilot, een registerwijziging en PowerShell.

📌 Vereisten: controleer voordat u begint of aan de volgende voorwaarden is voldaan

• Een Microsoft Intune-licentie (kan onderdeel zijn van Microsoft 365 Business Premium, EMS, Microsoft 365 E3/E5)
• Een Microsoft Entra ID-tenant met MDM geconfigureerd (zichtbaar in de instellingen voor Mobiliteit)
• Beheerdersrechten (⚠️ Belangrijk: u hebt rechten nodig om MDM-instellingen en Entra Join te configureren voor de onderstaande methoden, anders worden uw wijzigingen mogelijk niet toegepast.)
• Windows 10/11 Pro, Enterprise of Education
• Netwerktoegang tot de MDM-endpoints van Microsoft

Voor hybride methoden is daarnaast Microsoft Entra Connect (voorheen Azure AD Connect) nodig, met device writeback en SCP geconfigureerd.

💡 TIP: toegang tot het Microsoft Endpoint Manager-beheercentrum en de Windows Autopilot Deployment-service wordt sterk aanbevolen voor gestroomlijnd device management en provisioning.

📌 Aanbevolen implementatiestrategieën:

Methode 1: een Windows-device automatisch registreren in Intune via het Microsoft Intune-beheercentrum

Het Microsoft Intune-beheercentrum (voorheen de Azure-portal) is een uniform webportaal waarin gebruikers Microsoft Entra-resources kunnen bekijken, aanmaken en beheren. U kunt er ook Windows-devices automatisch mee registreren in Intune. Deze methode schakelt automatische MDM-registratie in zodra een device binnen het ingestelde bereik door een gelicentieerde gebruiker aan Microsoft Entra ID wordt gekoppeld.

📌 Toepassingen: dit is de eenvoudigste manier om automatische MDM-registratie te configureren en daarom nuttig in uiteenlopende situaties, waaronder:

• Cloud-native omgevingen
• Remote-first of hybride personeelsbestanden
• Start-ups of mkb-bedrijven met beperkte on-premises infrastructuur
• MSP’s die klanten beheren met Microsoft Entra ID en Microsoft 365

Volg deze stappen om deze methode te gebruiken:

1. Meld u als Global Admin aan bij het Microsoft Intune-beheercentrum.
2. Ga naar Apparaten > Inschrijving.
3. Kies het tabblad Windows en klik op Automatische inschrijving.
4. Selecteer Microsoft Intune.
5. Stel het MDM-gebruikersbereik in op Alle of Sommige (gericht op specifieke Entra ID-groepen).

💡 Let op: twijfelt u over het gebruikersbereik? Met Alle kunnen alle gebruikers in uw Microsoft Entra ID-tenant hun devices automatisch registreren, terwijl met Sommige alleen specifieke Entra ID-groepen dat kunnen. De eerste optie is ideaal voor kleine en middelgrote organisaties, de tweede is het meest geschikt voor testomgevingen en een geleidelijke uitrol. Lees meer over de mogelijke gevolgen van deze stap in het gedeelte Waar u op moet letten.

6. Sla uw instellingen op.

Methode 2: een device automatisch registreren met de Editor voor groepsbeleid

Met deze methode kunnen IT-beheerders domeingekoppelde Windows-devices automatisch registreren in Microsoft Intune via groepsbeleid op basis van Active Directory. Het is de aangewezen methode voor hybride omgevingen, oftewel omgevingen met on-premise AD waarbij cloudbeheer geleidelijk wordt ingevoerd of naar behoefte wordt ingezet.

📌 Toepassingen: deze methode is ideaal voor domeingekoppelde devices die synchroniseren met Microsoft Entra ID Connect en voor beleidsuitrol binnen de hele onderneming.

📌 Vereiste: zorg dat uw SCP correct is geconfigureerd en dat devices synchroniseren via Entra ID Connect.

⚠️ Belangrijk: de Editor voor lokaal groepsbeleid is niet beschikbaar in Windows 10/11 Home. Controleer of u de juiste Windows-editie hebt voordat u wijzigingen doorvoert met de Editor voor groepsbeleid.

Zo gaat u te werk:

1. Druk op Win + R, typ gpedit.msc en klik op OK om de Editor voor groepsbeleid te openen.
2. Ga naar Computerconfiguratie > Beheersjablonen > Windows-onderdelen > MDM
3. Zoek het beleid Automatische MDM-inschrijving inschakelen met standaardreferenties van Microsoft Entra en zet het op Ingeschakeld.
4. Pas de GPO toe op de juiste OU.
5. Voer gpupdate /force uit om een beleidsupdate af te dwingen op uw doel-OU.
6. Voer een reboot uit op het device en meld u aan als gelicentieerde gebruiker om de hybride koppeling te voltooien en de automatische registratie te starten.

Methode 3: zero-touch registratie met Windows Autopilot

📌 Toepassingen: deze methode is het meest geschikt voor het registreren van nieuwe of opnieuw geïmagede devices en daarmee ideaal voor MSP’s en IT-teams die externe of hybride personeelsbestanden beheren.

📌 Vereiste: voor deze methode moet u ervoor zorgen dat:

• Het device dat u registreert nieuw is of is teruggezet naar de Out-of-Box Experience (OOBE)
• Het Autopilot-script ( Get-WindowsAutopilotInfo.ps1 ) al is gedownload.

Volg deze stappen om Windows Autopilot te gebruiken:

1. Verzamel de hardware hash met PowerShell. U kunt dit commando gebruiken:

Wees voorzichtig bij het verzamelen van de hardware hash, want een verkeerde hash kan leiden tot mislukte registraties. Lees er meer over in het gedeelte Waar u op moet letten.

2. Upload het CSV-bestand naar het MEM-beheercentrum. Ga hiervoor naar Apparaten > Windows > Windows-inschrijving > Apparaten, klik op Importeren en upload het bestand.
3. Maak Autopilot-implementatieprofielen aan en wijs ze toe. Volg hierbij deze stappen:
   • Selecteer Alle doelapparaten converteren naar Autopilot.
   • Configureer Koppelen aan Microsoft Entra ID als gekoppeld.
   • Schakel automatisch inschrijven in MDM in.
4. Devices registreren zichzelf automatisch tijdens de OOBE zodra ze worden ingeschakeld en verbonden zijn.

Methode 4: registerwijziging voor pre-provisioning

⚠️ Waarschuwing: deze methode is niet gedocumenteerd of ondersteund door Microsoft. Maak een back-up voordat u wijzigingen doorvoert.

📌 Toepassingen: doorgaans gebruikt door OEM’s of in geavanceerde provisioningscenario’s

Volg deze stappen bij het wijzigen van het register:

1. Open de Register-editor. Druk hiervoor op Win + R, typ regedit, druk op Enter en klik op OK.
2. Ga naar HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\
3. Voeg de volgende sleutels toe:
   • UPN
   • DiscoveryServiceFullUrl
   • EnrollmentType
   • EnrollmentToken

💡 Let op: controleer of u zich op de juiste registerlocatie bevindt voordat u sleutels toevoegt. Klik met de rechtermuisknop op de bovenliggende sleutel en kies vervolgens Nieuw > Sleutel. Geef de nieuwe sleutel een naam.

4. Dubbelklik op elke nieuwe sleutel om de waarde te wijzigen. U kunt de onderstaande tabel raadplegen, maar houd er rekening mee dat deze waarden kunnen verschillen afhankelijk van uw Windows-versie, registratietype en tenantconfiguratie.

Methode 5: deviceregistratie automatiseren met PowerShell

📌 Toepassingen: deze methode is het meest geschikt voor MSP’s of IT-teams die registratie willen automatiseren op grote aantallen devices via scripting en taakautomatisering.

📌 Vereisten: u hebt PowerShell op uw device nodig en beheerdersrechten.

U kunt PowerShell gebruiken om verschillende onderdelen van het registratieproces te automatiseren. Volg daarvoor deze stappen:

1. Open PowerShell als beheerder.
2. Gebruik de volgende commando’s (afhankelijk van wat u wilt automatiseren):

Handmatige MDM-registratie starten:

De Intune-beheerstatus valideren:

Alle beheerde devices weergeven (Graph API):

Registratie van Windows-devices controleren via CMD en dsregcmd

Met het hulpprogramma dsregcmd kunt u de status controleren en handmatig een koppeling starten. Het is echter geen zelfstandige methode om automatische registratie van devices in Intune in te schakelen. Het is vooral nuttig om problemen met hybride koppeling of registratie tijdens Autopilot- of GPO-configuraties op te lossen en om een Microsoft Entra ID-koppeling of -registratie handmatig te starten.

Gebruik de volgende commando’s om de deviceregistratie te controleren met CMD en dsregcmd:

Microsoft Entra ID-registratie of -koppeling starten: dsregcmd.exe /join

De huidige status controleren: dsregcmd.exe /status

• Let bij de controle op het volgende:
  • AzureAdJoined: YES
  • DeviceAuthStatus: SUCCESS
  • MDMUrl: https://enrollment.manage.microsoft.com/...

⚠️ Waar u op moet letten

Aanvullende aandachtspunten voor een geslaagde automatische registratie van devices in Intune

Naast de hierboven genoemde vereisten moet u ook rekening houden met de volgende punten:

SCP-configuratie

Controleer voordat u verdergaat of uw SCP correct is geconfigureerd. Gebruik hiervoor Set-ADServiceConnectionPoint.

SCP vertelt domeingekoppelde Windows-devices hoe ze uw Microsoft Entra ID-tenant kunnen vinden voor een hybride koppeling. Zonder SCP kunnen devices geen verbinding maken met Microsoft Entra ID, waardoor automatische Intune-registratie onmogelijk is. Een correcte SCP-configuratie is cruciaal zodat devices gevonden en geauthenticeerd kunnen worden bij Microsoft Entra ID.

ESP aanpassen

De Enrollment Status Page (ESP) bepaalt wat er zichtbaar is tijdens de provisioning, zoals de voortgang van app-installaties. U kunt de pagina aanpassen zodat er relevante informatie wordt getoond tijdens de registratie. Zo verloopt het proces soepeler en verbetert de UX. IT-beheerders kunnen de toegang tot het bureaublad blokkeren totdat kritieke configuraties zijn voltooid, wat zorgt voor beveiliging en consistentie.

Netwerkfiltering

Voor een geslaagde automatische registratie moeten belangrijke Microsoft-endpoints zoals *.manage.microsoft.com en login.microsoftonline.com bereikbaar zijn voor Windows-devices. Voordat u de automatische registratie instelt, moeten gebruikers controleren of deze niet worden geblokkeerd door firewalls, proxy’s of DNS-filtering, anders kunnen de Entra ID-koppeling en de MDM-registratie mislukken.

Autopilot Reset en White Glove-workflows

Ook Autopilot Reset & White Glove-workflows kunnen automatische registratie in gang zetten. Met Autopilot Reset kan IT een device opnieuw inrichten terwijl het toegewezen en beheerd blijft, en met White Glove kunnen IT-beheerders devices vooraf configureren voordat ze aan eindgebruikers worden geleverd. Beide zijn waardevolle tools voor device management.

Veelvoorkomende problemen oplossen

Het Entra-device is niet automatisch geregistreerd in Intune

Dit veelvoorkomende probleem ontstaat meestal door verkeerd toegewezen of ontbrekende Intune-licenties, een onjuist geconfigureerd MDM-bereik of een device dat niet aan Microsoft Entra ID (Azure AD) is gekoppeld. Controleer in dat geval de licentie, het MDM-bereik en de registratie-URL. Microsoft geeft ook een uitgebreidere uitleg over mogelijke problemen bij het registreren van devices.

dsregcmd-status toont NO

Als de status NO toont, is het device niet gekoppeld aan Microsoft Entra ID. Dit kunt u eraan doen:

• Controleer de SCP-configuratie
• Verifieer de synchronisatie van Entra ID Connect
• Bekijk de access policies voor voorwaardelijke toegang en controleer of firewalls, proxy’s of DNS-filtering geen belangrijke URL’s blokkeren.

Autopilot-device ontbreekt

Deze fout treedt meestal op wanneer de hardware hash ongeldig of onvolledig is of is geüpload terwijl hij niet overeenkomt met de huidige status van het device. Zorg er altijd voor dat de hash op een schoon systeem is vastgelegd en houd er rekening mee dat het tot 15 minuten kan duren voordat het device in de portal verschijnt.

GPO wordt niet toegepast

Als automatische registratie via groepsbeleid niet wordt toegepast, zitten er mogelijk fouten in uw beleidsbereik, uw OU-targeting of beide. Een goede eerste stap is het afdwingen van een groepsbeleidsupdate om te controleren of het beleid wordt toegepast.

U kunt ook in Logboeken kijken of het beleid is toegepast. Ga naar Logboeken voor toepassingen en services > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider.

NinjaOne-services voor betere cloud-based MDM-registratie

Intune verzorgt de cloud-based MDM-registratie, terwijl NinjaOne dat proces met zijn functies verder versterkt.

Samen zorgen NinjaOne en Intune voor een gestroomlijnd automatisch registratieproces dat fouten vermindert, de onboarding versnelt en MSP-activiteiten inzichtelijker maakt.

Stel automatische registratie van Windows-devices in Intune in en stroomlijn uw device management

Automatische registratie vereenvoudigt modern endpoint management en vermindert de beheerlast. De bovenstaande methoden werken het best wanneer de juiste configuraties zijn doorgevoerd. Zo profiteren IT-beheerders van een soepele Intune-registratie met minimale risico’s.

Gerelateerde onderwerpen:

• Applicaties uitrollen via het Microsoft Intune-beheercentrum
• Een zakelijk device toevoegen aan Intune device management
• Een BYOD-device toevoegen aan Intune device management
• Doet Microsoft Intune aan patchbeheer?
• De juiste tool kiezen voor software-uitrol: Intune of NinjaOne – het perspectief van een gebruiker